Veelgestelde vragen over Configuration Manager op Azure

Van toepassing op: Configuration Manager (current branch)

Met deze veelgestelde vragen (veelgestelde vragen) over Configuration Manager op Microsoft Azure kunt u begrijpen wanneer u de configuratie moet gebruiken en configureren.

Algemene vragen

Kan ik on-premises Configuration Manager-servers verplaatsen naar Azure?

Ja, dit scenario wordt ondersteund. Zie Ondersteuning voor virtualisatieomgevingen voor meer informatie.

Moeten alle primaire onderliggende sites zich in Azure met de centrale beheersite of on-premises? Hoe zit het met secundaire sites?

File-based and database replication for site-to-site communications benefit from the proximity of being hosted in Azure. Alle clientgerelateerde verkeer is echter op afstand van siteservers en sitesystemen. Als u een snelle en betrouwbare netwerkverbinding tussen Azure en uw intranet gebruikt met een onbeperkt gegevensplan, is het hosten van al uw infrastructuur in Azure een optie.

Als u een data-abonnement met data gebruikt en de beschikbare bandbreedte of kosten een probleem is, kunt u overwegen om specifieke sites en sitesystemen on-premises te plaatsen. Gebruik vervolgens de bandbreedtebesturingselementen die zijn ingebouwd in Configuration Manager. Houd ook rekening met deze configuratie wanneer de netwerkverbinding tussen Azure en uw intranet niet snel is of onbetrouwbaar kan zijn.

Wordt Configuration Manager in Azure beschouwd als software als een service (SaaS)?

Nee, het is infrastructuur als een service (IaaS). U host uw configuration manager-infrastructuurservers in azure virtuele machines.

Welke factoren zijn het belangrijkst bij het overwegen om Configuration Manager te verplaatsen naar Azure?

  1. Netwerken
  2. Beschikbaarheid
  3. Prestatie
  4. Kosten
  5. Gebruikerservaring

Zie de andere vragen hieronder voor meer informatie over deze factoren.

Kan ik Configuration Manager gebruiken met Azure Stack Hub?

Ja. Azure Stack Hub ondersteunt IaaS-virtuele machines op dezelfde manier als de Azure-cloud. Configuration Manager wordt dus op dezelfde manier ondersteund op Azure Stack Hub als bij Azure IaaS.

Configuratiebeheer-functies die zijn gekoppeld aan de cloud die afhankelijk zijn van specifieke cloudservices, worden niet ondersteund met Azure Stack Hub. U kunt bijvoorbeeld geen cloudbeheergateway (CMG) maken in Azure Stack Hub.

Netwerken

Moet ik ExpressRoute of een Azure VPN Gateway gebruiken?

Microsoft raadt het gebruik van ExpressRoute aan. Netwerksnelheden en latentie kunnen van invloed zijn op de functionaliteit tussen de siteserver en externe sitesystemen en tussen clientcommunicatie met de sitesystemen.

Er is geen beperking in Configuration Manager voor het gebruik van Azure VPN Gateway. U moet de volgende vereisten zorgvuldig bekijken vanuit deze infrastructuur en vervolgens uw beslissing nemen:

  • Prestatie
  • Patching
  • Softwaredistributie
  • OS-implementatie

Houd rekening met de volgende aspecten voor elke oplossing:

  • Natuurlijke uitbreiding naar uw datacenter en kan meerdere datacenters aan elkaar koppelen
  • Privéverbindingen tussen Azure-datacenters en uw infrastructuur
  • Gaat niet over het openbare internet
  • Biedt betrouwbaarheid, hoge snelheden, lagere latentie, hoge beveiliging
  • Biedt tot 10 Gbps-snelheden en onbeperkte opties voor gegevensplannen

VPN Gateway

  • Vpn's van site naar site of van punt naar site
  • Verkeer gaat via het openbare internet
  • Gebruikt Internet Protocol Security (IPsec) en Internet Key Exchange (IKE)

Zie ExpressRoute of Azure VPN voor meer informatie.

Welke ExpressRoute-opties moet ik kiezen?

Het hangt ervan af. ExpressRoute heeft veel verschillende opties, zoals onbeperkt of gemeten, verschillende snelheidsopties en premium-invoegtoepassingen. De opties die u selecteert, zijn afhankelijk van de configuratiebeheerfunctionaliteit die u gebruikt en hoeveel gegevens u wilt distribueren. U kunt de overdracht van Configuration Manager-gegevens tussen siteservers en distributiepunten beheren, maar u kunt de communicatie tussen siteservers en -siteservers niet beheren. Wanneer u een data-abonnement met data gebruikt, als u specifieke sites en sitesystemen on-premises zet en de ingebouwde bandbreedtebesturingselementen van Configuration Manager gebruikt, kunt u de kosten van het gebruik van Azure bepalen.

Moet ik nog steeds lid worden van mijn siteservers naar een Active Directory-domein?

Ja. Wanneer u naar Azure gaat, blijven de ondersteunde configuraties hetzelfde, inclusief Active Directory-vereisten voor het installeren van Configuration Manager.

Kan ik Azure Active Directory?

Nee. Azure Active Directory wordt momenteel niet ondersteund. Uw siteservers moeten nog steeds lid zijn van een Active Directory-domein.

Beschikbaarheid

Kan ik opties voor hoge beschikbaarheid gebruiken, zoals Beschikbaarheidssets voor Azure VM met Configuration Manager?

Ja. U kunt Azure VM-beschikbaarheidssets gebruiken voor redundante sitesysteemrollen, zoals distributiepunten of beheerpunten.

U kunt ze ook gebruiken voor de siteservers van Configuration Manager. Centrale beheersites en primaire sites kunnen bijvoorbeeld allemaal in dezelfde beschikbaarheidsset staan. Met deze configuratie kunt u ervoor zorgen dat ze niet tegelijkertijd opnieuw worden opgestart.

Zie Beschikbaarheidsopties voor Azure Virtual Machines en Opties voor hoge beschikbaarheid voor Configuration Manager voor meer informatie.

Kan ik een Azure-SQL Server gebruiken?

Nee. U moet een SQL Server gebruiken in een VM. Configuration Manager biedt momenteel geen ondersteuning voor Azure SQL Server.

Voor een hoge beschikbaarheid van de sitedatabaseserver gebruikt u SQL Server Altijd op beschikbaarheidsgroepen. Zie Voorbereidingen treffen voor het gebruik van een SQL Server Altijd op beschikbaarheidsgroep met Configuration Manager voor meer informatie.

Kan ik Azure load balancers gebruiken met sitesysteemrollen zoals beheerpunten of software-updatepunten?

Configuration Manager wordt niet getest met Azure load balancers. Als de functionaliteit transparant is voor de toepassing, mag deze geen nadelige effecten hebben op normale bewerkingen.

Prestatie

Welke factoren zijn van invloed op de prestaties in dit scenario?

De volgende factoren zijn het belangrijkst voor de prestaties van Configuration Manager op Azure:

  • Azure VM-grootte en -type
  • Azure VM-schijven: premium-opslag wordt aanbevolen, met name voor SQL Server
  • Netwerklatentie en -snelheid

Welke grootte VM's moet ik gebruiken?

Over het algemeen moet uw rekenkracht (CPU en geheugen) voldoen aan de aanbevolen hardware voor Configuration Manager. Er zijn echter enkele verschillen tussen gewone computerhardware en Azure VM's, vooral als het gaat om de schijven die deze VM's gebruiken. De VM-grootte die u gebruikt, is afhankelijk van de grootte van uw omgeving.

De volgende lijst bevat enkele algemene aanbevelingen voor VM-grootte:

  • Gebruik S class Azure VM's voor productie-implementaties van elke significante grootte. Deze VM's kunnen premium-opslagschijfjes gebruiken. VM's van niet-S-klassen gebruiken blobopslag en voldoen over het algemeen niet aan de prestatievereisten die nodig zijn voor een acceptabele productie-ervaring.
  • Gebruik meerdere premium-opslagschijfjes voor hogere schaal en gestreept in de Windows schijfbeheerconsole voor maximale IOPS.
  • Gebruik betere of meerdere premium-schijven tijdens de eerste site-implementatie. Bijvoorbeeld P30 in plaats van P20 en twee P30-schijven met een gestreept volume in plaats van één P30. Als uw site later de VM-grootte moet vergroten vanwege extra belasting, kunt u profiteren van de extra CPU en het geheugen dat een grotere VM-grootte biedt. Er zijn ook al schijven beschikbaar die kunnen profiteren van de extra IOPS-doorvoer die de grotere VM-grootte toestaat.

In de volgende tabellen worden de eerste voorgestelde schijftellingen weergegeven die moeten worden gebruikt op primaire en centrale beheersites voor installaties van verschillende groottes:

Co-located sitedatabase

Een primaire of centrale beheersite met de sitedatabase op de siteserver:

Bureaubladcl clients Aanbevolen VM-grootte Aanbevolen schijven
< 25.000 DS4_V2 2xP30 (gestreept)
25.000 tot 50.000 DS13_V2 2xP30 (gestreept)
50.000 tot 100.000 DS14_V2 3xP30 (gestreept)

Externe sitedatabase

Een primaire of centrale beheersite met de sitedatabase op een externe server:

Bureaubladcl clients Aanbevolen VM-grootte Aanbevolen schijven
< 25.000 Siteserver: F4S
Databaseserver: DS12_V2
Siteserver: 1xP30
Databaseserver: 2xP30 (gestreept)
25.000 tot 50.000 Siteserver: F4S
Databaseserver: DS13_V2
Siteserver: 1xP30
Databaseserver: 2xP30 (gestreept)
50.000 tot 100.000 Siteserver: F8S
Databaseserver: DS14_V2
Siteserver: 2xP30 (gestreept)
Databaseserver: 3xP30 (gestreept)

Voorbeeld

In deze afbeelding ziet u een voorbeeld van de schijfconfiguratie voor de volgende VM:

  • Een DS14_V2 grootte VM voor een site die 50.000 tot 100.000 clients beheert
  • Drie P30-schijven met een gestreept volume
  • Logische volumes scheiden voor de installatie- en databasebestanden van Configuration Manager

Voorbeeld van schijfbeheerconfiguratie voor een site op een Azure VM

Gebruikerservaring

Waarom is gebruikerservaring een belangrijk gebied?

De beslissingen die u neemt voor netwerken, beschikbaarheid, prestaties en siteserverlocatie, kunnen rechtstreeks van invloed zijn op uw gebruikers. Het verplaatsen van een site naar Azure moet transparant zijn voor uw gebruikers, zodat ze geen verandering ervaren in hun dagelijkse interactie met Configuration Manager.

Moeten externe sitesystemen in Azure of on-premises zijn om de kosten laag te houden voor één primaire site?

Met uitzondering van communicatie van de siteserver naar een distributiepunt, kunnen deze server-naar-servercommunicatie op een site op elk moment plaatsvinden en geen mechanismen gebruiken om het gebruik van netwerkbandbreedte te beheren. Aangezien u de communicatie tussen sitesystemen, zoals beheerpunten en software-updatepunten, niet kunt beheren, moet u rekening houden met de kosten die aan deze communicatie zijn verbonden.

Netwerksnelheden en latentie zijn ook andere factoren om rekening mee te houden. Trage of onbetrouwbare netwerken kunnen van invloed zijn op de functionaliteit tussen de siteserver en externe sitesystemen en de clientcommunicatie met de sitesystemen. Factor in het aantal beheerde clients dat een bepaald sitesysteem gebruikt en de functies die u actief gebruikt.

Als uitgangspunt kunt u de standaardaanwijzers voor sitesystemen voor wankoppelingen gebruiken. In het ideale verband is de netwerkdoorvoer die u selecteert en ontvangt tussen Azure en uw intranet, consistent met een WAN die goed is verbonden met een snel netwerk.

Hoe zit het met inhoudsdistributie en inhoudsbeheer?

De benadering voor inhoudsbeheer is vrijwel hetzelfde als voor siteservers en sitesystemen.

  • Als u een snelle en betrouwbare netwerkverbinding tussen Azure en uw intranet gebruikt met een onbeperkt gegevensplan, is het mogelijk om standaarddistributiepunten in Azure te hosten.

  • Als een van de volgende factoren van toepassing is:

    • U gebruikt een data-abonnement met een datameter
    • Bandbreedtekosten zijn een probleem
    • De netwerkverbinding tussen Azure en uw intranet is niet snel of kan onbetrouwbaar zijn

    Dan kunt u de volgende andere benaderingen overwegen:

    • Gebruik standaarddistributiepunten of trek on-premises distributiepunten aan.
    • Schakel Windows BranchCache in op distributiepunten of andere peer caching-technologieën.
    • Een cloudbeheergateway (CMG ) voor inhoud gebruiken. Houd er rekening mee dat software-updatepakketten voor Microsoft-updates niet worden ondersteund. U moet een alternatieve locatie hebben of de implementatie van de software-update configureren, zodat clients update-inhoud van internet kunnen downloaden.

Notitie

Als u PXE- of multicastondersteuning nodig hebt, hebt u een on-premises distributiepunt nodig om te reageren op deze opstartaanvragen.

Wat kan ik doen in plaats van een beheerpunt op internet te gebruiken om op internet gebaseerde clients te ondersteunen?

Een cloudmanagementgateway (CMG) gebruiken. De CMG biedt een eenvoudige manier om Configuration Manager-clients op internet te beheren. U implementeert de service naar een Azure-abonnement en maakt verbinding met uw on-premises infrastructuur via het verbindingspunt voor cloudbeheergateway. Clients hebben dan toegang tot on-premises sitesysteemrollen, ongeacht of ze zijn verbonden met het interne netwerk of op internet.

Welke peer caching-technologie moet ik gebruiken?

Peercache is een 100% native Configuration Manager-technologie. BranchCache en Delivery Optimization zijn Windows functies. Ze kunnen allemaal handig zijn, afhankelijk van uw vereisten. Zie Inhoudsbeheer-fundamentals - Peer caching-technologieën voor meer informatie, waaronder een tabel om functies te vergelijken.

Kosten

Is het verplaatsen van Configuration Manager naar Azure een kosteneffectieve oplossing voor mijn organisatie?

Het is moeilijk te zeggen, omdat elke omgeving anders is. Als u de kosten voor uw omgeving wilt schatten, gebruikt u de Azure-prijsberekening.

Meer informatie

Waar kan ik meer informatie over deze Azure-technologieën vinden?